標題: Wifi packet - 幀結構 (Frame structure) [打印本頁]

---

作者: admin    時間: 2010-10-30 19:55     標題: Wifi packet - 幀結構 (Frame structure)

** 登入論壇後資料顯示更整齊 ***
. G; A" O  G0 q, ?! W0 b) k5 n5 b, B% p, [& J5 H4 _: X7 Z9 n
表一:802.11 幀結構
+ f) V: g" L9 W( s' a# B  |/ ^$ |' y8 R- Z% ?$ [: u8 }3 w* ?
幀頭 (frame header)
1 g* a! A, c  @/ D5 I8 ^8 X版本Versionb1-b0表示 IEEE 802.11 標準版本
$ m3 s4 f: w/ _2 E& O( d& A幀類型Typeb3-b200:管理(Management) , 01: 控制(Control) , 10:資料(Data), 11:保留(Ressrve)
* ]. f# f+ y$ S3 [子類型值Subtypeb7-b4看表二8 x" \2 f$ x6 g3 I5 s8 I
幀控制標旗frame control flagb7利用嚴格順序服務類發送幀的順序 ?
( ?* ?- u5 z4 D+ L( o0: 否(Non-strict order)
$ Y+ H. \" A% ^1: 是(Strict order); U8 K2 P, K5 \
b6根據WEP 算法對幀主體進行加密?
/ ?$ F, y3 [. w7 H! l0 _0: 否(Non-Protected Frame)
6 t' F; {0 G4 I  u2 @1: 是(Protected Frame)
9 b( B- O6 d. X7 J* G7 p! C  |b5有很多幀緩存到站中 ?' ?& I6 @$ L2 C7 q
0: 否(No More Data)
/ `; `2 e9 g* R" p; E* H( `3 ]1: 是(More Data)
" ]1 Q0 f8 c+ w/ vb4表示傳輸幀以後，站所採用的電源管理模式 (Power Management)& v" i- y8 R/ w. a0 w
0: active mode, L: b2 S" H% i; `( d% B8 S, W
1: power saving mode
# T- M$ F' D) G$ w! X. v3 N2 k7 C; }b3分段是先前傳輸分段的重發幀 ?
1 t% d, d- q4 F# W0: 否(This is not a Re-transmission): t6 H( x# r9 Z( l$ v6 n
1: 是(This is a Re-transmission)
! q; K# f- i7 b& [2 f/ tb2有更多分段屬於相同幀 ?
: L$ {3 t1 r6 }9 r# Z0: 否(Last or Unfragmented Frame)
; U% Y# K$ l) q) T# E6 B+ w1: 是(More Fragment Frame)3 ~3 I/ U8 m& Q) c! j
b1這個幀從 Distribution System處接收 ?
3 h% |7 B& e; B2 U+ s. Q0: 否(Not an Exit from the Distribution System)0 e( J! F9 E- L! l3 H0 g8 i& ~
1: 是(Exit from the Distribution System)( g* I' n& z; d% k( f# G  C
b0這個幀發送給 Distribution System?
; _2 q9 t! B- R, W/ r0: 否(Not to the Distribution System)
& I. m4 Y4 e( y1: 是(to the Distribution System)+ ~9 V1 K, i; ~+ }6 f$ u; [
持續時間Duration2 bytes關聯了每個STA 的時間片訊息 (Microseconds)
2 y3 T* i6 w# D( J- K% }目標地址Destination6 bytes
! I* G" B/ r2 l源地址Source6 bytes3 L  H- t8 a( M6 g' Q+ ^: B3 w
BSSID (或) 發送方地址BSSID6 bytes
! |2 a: T- G9 @- f% Y2 U4 G順序控制訊息Sequence number2 bytes順序控制訊息是一系列幀中的順序ID，用來確認接受方接收到的幀排序& y0 n( n2 ~9 [$ y$ V! y) G- ]- d
接收方地址Address 46 bytes
, K; [" m% ^( ^2 U! p" R% Y幀實體 (Data). Q! ]" ]  b7 F7 A
Data0-2312 bytes發送或接收的信息, 長度可變，記錄了相關子類型的特定資料。, h, ~9 Z9 i4 `3 e' D6 T
FCS域 (Frame Check Sequence)5 q. D. ?+ J; J* F  W0 H; f- P
FCS4 bytes幀循環冗餘校驗序列長度固定為32位，包含整個幀的 CRC 校驗碼6 {( t: i- E/ U+ s) N0 ]$ b* h
! {* N8 n; y4 W5 w2 i
0 v4 \9 C% j) o9 k7 A! R) }表二：3 S8 M) J4 P* A6 z1 O/ t8 _5 n
2 k5 E0 M7 N* c$ x6 w$ U) H
TypeSub-type, k2 |" M6 g" C% ]7 _, A, l
幀類型值幀類型子類型值子類型功能
) W! i( i' F9 o$ d9 f# b0 Z(b3-b2)(b7-b4)
, u9 g  X9 g# l00管理幀0000Associate-Request關聯請求 (或) 連接請求0 R- W# K" s+ L- J" ^
00管理幀0001Associate-Response關聯回應 (或) 連接響應
5 I& L2 X  J5 F) ~7 Q! t7 I+ \9 }00管理幀0010Reassociate-Request重新關聯請求 (或) 重新連接請求
4 [; r, }! a3 C( c+ C" [& a00管理幀0011Reassociate-Response重新關聯回應 (或) 重新連接響應! ?& ]: {3 U+ q* C/ D5 ^
00管理幀0100Probe-Request探測請求 (或) 請求
9 C& z+ {' l) r" w4 k( e4 U00管理幀0101Probe-Response探測回應 (或) 響應
8 Y8 l7 ~* q0 R) g  w00管理幀0110 - 0111Reserved保留值
- `' q3 K$ u, I! i00管理幀1000Beacon信標幀
& Q0 S( o) g* |5 R5 C, _* @00管理幀1001ATIM廣播傳輸提示訊息
. |  {/ ^2 C+ F/ _% }$ M00管理幀1010Disassociate取消關聯 (或) 解除連接
- L* ]. a8 W! m' w  {1 }  P00管理幀1011Authentication鑒權, 認證0 w9 B# Q. ]7 L, ~; M; ]1 L6 O/ y" o" X
00管理幀1100Deuthentication取消鑒權 (或) 解除認證
& s3 r% ^* B& _- Y  q+ {) H7 D/ j: F1 F00管理幀1101-1111Reserved保留值
2 g! B* m% G& v" B, S+ M; U* k( W1 O3 |* a/ d9 a" J
01控制幀0000 - 1001保留值2 A$ b/ j6 X' }7 g) L8 y% U4 x
01控制幀1010PS-Poll節能輪詢, ~  }% D9 G  |% B4 p  O/ s4 z
01控制幀1011RTS請求發送+ X. t7 \. g, ~  e" X
01控制幀1100CTS允許發送
, Z7 k6 M. u5 z' @5 @/ [01控制幀1101ACK應答認可7 z* B; c. _9 B' S3 j4 z4 [8 ~0 p
01控制幀1110CF-End無競爭結束
* h- ~9 j$ W9 t  W0 g' k) K01控制幀1111CF-End+CF-Ack無競爭結束+無應答認可& U3 J0 s" E* y! d  |% g9 L
. ?6 ]2 k" y. j$ o" ?9 a
10資料幀0000Data普通資料幀
% H. C4 Z0 ~) y0 q10資料幀0001Data + CF-Ack無競爭應答認可的資料幀
/ @/ y" {, t. E10資料幀0010Data + CF-Poll無競爭查詢的資料幀
3 z5 d$ T" {9 h7 ]10資料幀0011Data + CF-Poll +CF-ACK無競爭查詢+無競爭應答認可的資料幀
0 Q- D/ f$ I8 [  U1 ?# N10資料幀0100Null (no data)空閒(無資料幀)' `$ y& `/ O% {' k$ A+ T2 G2 {
10資料幀0101CF-Ack (No data)無競爭應答認可的空閒
4 Q5 t7 F! Q' F3 S. A2 U& ^10資料幀0110CF-Poll (No data)無競爭輪詢的空閒
2 x0 ]9 A9 }& t1 j2 T10資料幀0111CF-ACK + CF-Poll (No data)無競爭結束+無應答認可的空閒
2 B$ u$ C# A0 P, S5 R0 ~" _10資料幀1000 - 1111Reserved保留值
9 F; V. E$ {0 u! h! M; N: p6 p# M
5 f- Q- S8 I; B$ I& `# n11保留值0000 - 1111Reserved保留值4 Z* K+ l) C: @7 L& I7 C5 Y0 y0 r% b- H7 O0 n  I5 S: X) Y
* {7 _' N" w- O

9 u: M4 u1 A7 h5 \3 t, G* B# }** 對於幀頭，omnipeek 等sniffer 軟件會自動把它分類及用文字表達，因此我們不用強記。

---

作者: 望到天那边    時間: 2011-5-30 20:39

科来网络分析软件什么价格？有免费的用不？

---

作者: admin    時間: 2011-6-5 11:32

要免費又要合法, 可以用 wireshark, 我們成功在 Ubuntu上使用, 首先把 Ubuntu 安裝在U盤上, 需要測試時便把U盤 插入筆記本電腦上啟動Ubuntu, 再執行 wireshark

---

歡迎光臨 How2Do (http://forum.how2do.com.hk/)

Powered by Discuz! 7.2